スレ立てるまでもない質問はここで 156匹目

**デフォルトの名無しさん** · 2021/02/20(土) 17:17:54.73

この板はプログラムを作る人のための板です。
あらゆる質問はまず
スレ立てるまでもない質問はここで
スレにしてください。

【前スレ】
スレ立てるまでもない質問はここで 155匹目
https://mevius.5ch.net/test/read.cgi/tech/1606439237/

次スレは>>980が立てること

**デフォルトの名無しさん** · 2021/03/05(金) 13:41:04.52

>>129
解説ありがとうございます。
アプリの外で書き換わっていたら無効化してしまうということですね。

**デフォルトの名無しさん** · 2021/03/05(金) 14:58:26.70

ローカルにあるアプリデータを暗号化するだけだよ

**デフォルトの名無しさん** · 2021/03/05(金) 15:47:02.86

起動時パスワードとかいう発想が意味不明なんだよな

**デフォルトの名無しさん** · 2021/03/05(金) 17:36:39.95

起動時パスワードはWEB側で管理するものだよ

**デフォルトの名無しさん** · 2021/03/05(金) 18:44:02.64

言うまでもなく暗号化ハッシュ化はCRYPTREC電子政府推奨暗号リストを使わなければならない

**デフォルトの名無しさん** · 2021/03/05(金) 18:48:53.32

メールソフトとかパスワード忘れました
対策のほうが重要だ

**デフォルトの名無しさん** · 2021/03/07(日) 01:53:49.70

来週閉鎖するホームページのミラーを保存したいんですがwgetやhttrackで保存しても画像が上手く表示されません
原因が良く分からないので詳しい方居たら教えて欲しいです
ちなみにこれがそのページです
https://www.revdol.com/special/

**デフォルトの名無しさん** · 2021/03/07(日) 07:57:16.57

>>137
今、携帯からなので想像ですけど
リンク先を見たら商品ページ、だとすると画像とかはcgiで配信しているのかもしれません
保存ディレクトリに、image?id=123456 とかのファイルは無いでしょうか？

**デフォルトの名無しさん** · 2021/03/07(日) 08:13:51.77

>>137
cgiに対応しているダウンローダーだと、画像URLとかの部分をうまく書き換えてくれますが、wget とかはそのままのダウンロードデータを保存するため上手く行きません
ブラウザは image?id... の image までをパス、?id... 以降は引数と解釈して参照するため、画像ファイルが見つからない事態になります
また、画像ファイルもそのurlのままに保存するので、url からの image?id=... というファイル名(urlエンコードされて%xx%xxとか読みづらいかも)そのままで保存されています

**デフォルトの名無しさん** · 2021/03/07(日) 12:16:35.90

image?id=...というファイルは存在しないですね…
元のwebsiteのhtmlで埋め込まれてる画像のURLを確認しても
https://www.revdol.com/wp-content/uploads/2020/12/sp_thum_2020xmas.jpg
とかになっててハテナは入ってないです

**デフォルトの名無しさん** · 2021/03/07(日) 13:05:42.41

wgetでindex.htmlだけ取得
index.htmlダブルクリック
で表示されるけど

**デフォルトの名無しさん** · 2021/03/07(日) 14:33:53.65

オフラインでプライベートブラウジングすると表示されないです

**デフォルトの名無しさん** · 2021/03/07(日) 15:42:44.80

>>137
chromeでctrl+sで保存じゃダメなのか？

**デフォルトの名無しさん** · 2021/03/07(日) 15:48:47.98

リンク先も保存したいので出来ればwget等のミラーリングツールが使いたいです

**デフォルトの名無しさん** · 2021/03/07(日) 19:16:06.28

>>140
> https://www.revdol.com/wp-content/uploads/2020/12/sp_thum_2020xmas.jpg
オフラインでサイトにあるデータにアクセスできるわけがない
../wp-content/
相対パスで

**デフォルトの名無しさん** · 2021/03/07(日) 20:42:35.52

http://***/wp-content/のところを../wp-content/に置換するスクリプト書くしかない感じですかね

**デフォルトの名無しさん** · 2021/03/07(日) 20:52:29.64

テキストエディタでちょこっと置換するだけのことじゃね

**デフォルトの名無しさん** · 2021/03/07(日) 20:59:48.55

ページがいくつもあるのと階層に応じて相対パス書き換える必要があるんでエディタでやるのはきつそうです

**デフォルトの名無しさん** · 2021/03/08(月) 10:06:01.56

>>146
wgetの-kオプション

**デフォルトの名無しさん** · 2021/03/08(月) 14:10:21.22

そのオプションは試したんですが上手く書き変わらないですね
WordPressが使われてるのが原因なんですかね

**デフォルトの名無しさん** · 2021/03/08(月) 15:03:16.16

>>150
俺の環境では書き換わるな
原因調べるか他の方法使うか好きにして

**デフォルトの名無しさん** · 2021/03/08(月) 16:03:05.90

どこが書き変わってるか知りたいのですが
index.htmlのdata-src="..."のところですか？

**デフォルトの名無しさん** · 2021/03/08(月) 16:32:01.85

どこがと言うよりindex.htmlのdata-srcset="https://*/wp-content/*";がdata-srcset="../wp-content/*"に書き変わるかが知りたいです

**デフォルトの名無しさん** · 2021/03/08(月) 18:23:45.46

data-* 属性は書き換え対象外なんじゃないかな
--follow-tags=list の仕様はそう読める
書き換えていい実ファイルなのかURNみたいな識別子なのかわからんし
https://www.gnu.org/software/wget/manual/html_node/Recursive-Accept_002fReject-Options.html#Recursive-Accept_002fReject-Options

**デフォルトの名無しさん** · 2021/03/08(月) 23:11:47.76

wgetはdata-*に対して何もしない感じなんですかね？
an internal table of HTML tag / attribute pairsがどういうattributeを集めてるのかが分からないですね

**デフォルトの名無しさん** · 2021/03/09(火) 00:15:57.20

ウタウダ言ってる間にちゃちゃっと置換しちゃったほうが早い

**デフォルトの名無しさん** · 2021/03/09(火) 04:40:45.23

data-* 属性は、ユーザーが使い方を決める部分

そこに入っているデータは、使い方が決まっていないから、何もできない。
そこにリンクを入れてるのは、その人独自の使い方と言うだけ

だから、そこは直接書き換えるか、置換プログラムを書くとか

**デフォルトの名無しさん** · 2021/03/09(火) 09:11:05.45

AWSのcodepipelineでcodebuildからelasticbeanへのデプロイが成功って出てるのにアプリがawsのサンプルになってしまうのですが、buildspecファイルのartifactの置き場所が違うとそうなる、とかありますか？

**デフォルトの名無しさん** · 2021/03/09(火) 11:58:38.65

ふとパワーシェルを勉強しようと仕事サボって遊んでるんだが、$_で躓いた

$obj=ls; echo $obj.PSDrive
は良くて
ls| echo $_.PSDrive
がだめな理由が分からん
暇な方いたら解説頼みたい

**デフォルトの名無しさん** · 2021/03/09(火) 20:32:47.09

ファイルが1個の場合はコレクションにならないのでパイプラインを通す意味がなくて、通常
(ls).PSDrive
で事足りる

敢えてパイプラインを通すなら要素1個のコレクションと考えて、
ls | % {echo $_.PSDrive}

**デフォルトの名無しさん** · 2021/03/09(火) 21:24:30.91

>>160
サンクス
コレクションならforeachで要素を展開して動かすってのは直感的に分かるんだ

ただそうなると変数に格納した場合に動く理由が分からん
もし、コレクションに対してecho $obj.PSDriveで動くのなら、ls| echo $_.PSDriveも動いていいんじゃね？ってのが疑問
何か勘違いしてるんだと思うんだが自分じゃ気付けずモヤモヤしてる…

**デフォルトの名無しさん** · 2021/03/09(火) 21:55:31.31

lsコマンドってpipe時はis -1になるからじゃない？

**デフォルトの名無しさん** · 2021/03/09(火) 22:16:48.46

繰り返すけどその$objはコレクションじゃない
ファイル1個の場合と複数の場合とでそれぞれ$obj.getType()を確認してくれ

%に流せばそれなりに良きに図らってくれるけど本来固くやるなら明示的にコレクションに変換すべき
,(ls) | % {echo $_.PSDrive}

あと$_はそのような使い方はそもそも存在しないから確認して
もっと簡単な例で試すと
(0,1,2) | echo $_ # error

**デフォルトの名無しさん** · 2021/03/10(水) 02:34:56.12

>>158
デプロイしても、すぐに起動されるとは限らないのでは？

Kubernetes のrolling update とか、すべてが入れ替わるのに時間が掛かる

**デフォルトの名無しさん** · 2021/03/10(水) 02:43:21.41

JavaScript でよくある。
0, 1, 2以上で、型が変わるので統一的に書けないとか

0 ならnil を返して、1 なら単数形を返して、
2以上ならコレクションを返すみたいな、バラバラなAPI を作っている

それを統一的に書けるのが、jQuery。
jQueryオブジェクトに変換すれば、0でも空配列、1以上は配列になる

0以上で、すべてeach で書ける。
0なら何も実行されない

**デフォルトの名無しさん** · 2021/03/10(水) 12:56:00.03

>>163
何度もありがとう

ファイル1つと複数でfileinfoとobject[]になってるのは確認したが、
$obj=ls; echo $obj.PSDrive
はどちらでも実行可能だった
聞きたいことの本質ではないのでここは割愛

>あと$_はそのような使い方はそもそも存在しないから確認して
ググってみるとパイプで渡されたオブジェクトを格納する変数とか書かれていた
意味わからんのでもう少し調べてみたら、processブロック内で参照できるように渡されたオブジェクトって記載を見かけた
awkにおける$0、無名関数における変数に近いのだとひとまず理解したつもりになったわ

ただそうなると以下の挙動がまた混乱した
最後のは機能してないんだけども…
OK: ls|echo
NG: ls|echo $_.Name
OK: ls|sort
OK: ls|sort $_.Name
これ以上は深みに嵌りそうだから一旦ここまでにするわ

**165** · 2021/03/10(水) 13:53:46.96

>>165
に書いた

$_ は、パイプの前段から渡ってくるもの

パイプの前段が、nil なら、エラーになる。
nil.Name に、Name 属性はない

1つが返ってくると、単数型.Name。
2以上なら、配列.Name

nil, 単数型・複数型に、Name 属性があるかどうか、
3つの条件処理で分けないといけない

大文字に変換する、Ruby の1-liner、
ls | ruby -ne 'print $_.upcase'

これが動く原理は、-e オプションで、
print $_.upcase を、暗黙の内にループで囲むから

jQueryオブジェクトに変換してるのと同じ。
前段の戻り値が、0, 1, 2以上のすべてのパターンを一旦配列化して、each を呼ぶから

配列化して、each するから、必ず配列の要素型になるから、
3つの条件処理で分けなくてもよい

>>166
では、配列化して、each を使っていないから、

パイプの前段が、0のnil, 1の単数型・2以上の複数型と、
3つの条件処理で分けないといけない

**165** · 2021/03/10(水) 13:58:50.69

一旦配列化して、each を使うと、
前段のパイプが、0のnil, 1の単数型・2以上の複数型と、どれを返しても正常に動く

jQueryオブジェクト、Ruby の1-liner と同じ原理

[ ].each
[ "a" ].each
[ "a", "b" ].each

**165** · 2021/03/10(水) 14:06:33.53

[ ].each
[ "a" ].each
[ "a", "b" ].each

要素が0の場合は、処理なし。
要素が1の場合は、$_ に、a が渡ってくる

要素が2の場合は、1回目の$_ に、a が渡ってくる
2回目の$_ に、b が渡ってくる

だから一旦配列化して、each を使うと、
前段のパイプが、0のnil, 1の単数型・2以上の複数型と、どれを返しても正常に動く

**165** · 2021/03/10(水) 14:21:33.96

例えば、JavaScript では、関数の戻り値が、

0個・該当無しの場合は、nil を返して、
1個の場合は、文字列を返して、
2個以上の場合は、配列を返すとか、

3つの型が異なる設計にしているから、
一々、3つの条件処理で分けないといけない

これが苦痛だから、jQuery オブジェクトが出来た。
0のnil, 1の単数型・2以上の複数型と、どれを返しても正常に動く

nilでも単数型でも、配列化してしまうので、each で処理できる

**デフォルトの名無しさん** · 2021/03/11(木) 00:16:26.39

>>166
ls|sort $_.Name
これが想像通りに動作していない理由は、sortの第一引数がソート対象のパイプライン対象データやコレクションではなく、-Property 引数だからだよ
ls|sort -Property $_.Name
と書いているのと同じで、プロパティ名として謎のリストが渡されている状態
ls|sort -Property $(if ($_ -eq $null) { "LastWriteTime" } else { "Length" } ) を実行してソート順をみると分かりやすい
$_ は $null になってる
ls | ForEach-Object { echo $_ } のようにコマンドレットのスクリプトブロック外で呼び出しても $_ は $null になっていて使い物にならない模様

echo 1
は当然エラーにならないのに対して
ls|echo 1 が ParameterBindingException になる理由はよくわからんけど、第一引数とパイプラインのどちらの形式でも渡すことができる同一概念のパラメーターを二重に渡しているのでコマンドレット内部で競合・混乱が起きるのかもね

**デフォルトの名無しさん** · 2021/03/11(木) 00:21:47.20

文が変なので訂正

ls | ForEach-Object { echo $_ } のようにコマンドレットのスクリプトブロック内で参照するのが正しい
ls | コマンドレット $_ のように外で $_ を参照しも $null になっていて使い物にならない

**デフォルトの名無しさん** · 2021/03/11(木) 08:00:09.14

>>167
丁寧な解説痛みいる
背景的な内容は分かりやすかったが、すまんが俺の疑問は直接解決できんかった

>>171
分かりやすい回答ありがとう
> ls|sort -Property $(if ($_ -eq $null) { "LastWriteTime" } else { "Length" } ) を実行してソート順をみると分かりやすい
これは天才的な分かりやすさだった！一発で理解できた、マジでスッキリした

>>172
この内容、公式ドキュメントに書いておいて欲しいぐらいだわ…

レスしてくれた方々、非常に助かった
ありがとうございました

**デフォルトの名無しさん** · 2021/03/11(木) 12:29:32.19

すいません、AWSで仮想ルータ作成してIPsecなどのVPNを構築できますか？

**デフォルトの名無しさん** · 2021/03/11(木) 12:48:39.66

>>174
AWS VPNっていうそのまんまなサービスがある
変な知恵を働かせようとするのはやめて猿のように完全マネージドサービスに頼るのがAWSの正しい使い方

**165** · 2021/03/11(木) 13:08:05.76

大文字に変換する、Ruby の1-liner、
ls | ruby -ne 'print $_.upcase'

これが動く原理は、-e オプションで、
print $_.upcase を、暗黙の内にループで囲むから

ls | ForEach-Object { echo $_ }
も、たぶん同じ原理で、
ForEachで、ループで囲むか、イタレータ・配列化してる

これによって、前段が、次の3パターンの型のどれを返しても、エラーにならない。
該当なし0, nil
1つの単数型
2以上の複数型・配列

jQuery オブジェクトも、同じ原理

Ruby では、オブジェクト.メソッドを呼ぶ時、
オブジェクトがnil の場合、nil.メソッドとなり、
nil には、そういうメソッドは存在しないという、エラーがよく出る

だから必ず、返すものが、0, 1, 2以上の個数の3パターンで、テストしないといけない

**デフォルトの名無しさん** · 2021/03/11(木) 14:16:17.15

質問というか雑談やが
google画像検索ってくっそ精度低い
のに
二次元画像詳細検索はどうやってあそこまで
高い精度出してるんだ
分かるやつおる？

**デフォルトの名無しさん** · 2021/03/11(木) 14:22:52.42

異なるものを使っているから。
たぶん、開発者も異なる

YouTube なんか、しょっちゅうデザインが崩れる。
漏れは、いつも通報してるけど、ひどい時は1か月も修正されない

ちゃんと開発できる香具師は、意外と少ない

**デフォルトの名無しさん** · 2021/03/11(木) 14:48:03.38

>>177
グーグルは画像からキーワードを抽出して文字列で検索しとるだけやろ

**デフォルトの名無しさん** · 2021/03/11(木) 18:02:27.69

>>177
俺が雑に画像検索作るならこんなもんかな
1.ハッシュ値の検索
2.各色の比率、分布
3.アクセス頻度、ワード検索

**デフォルトの名無しさん** · 2021/03/12(金) 15:11:58.40

>>137ですが, pythonでwebクローラーを書いて解決しました
解答して下さった皆さんありがとうございました

**デフォルトの名無しさん** · 2021/03/12(金) 20:42:26.28

既存のソースコードの処理の流れを把握するのによく使われる調査ツールや分析手法とかありますか？
ttps://lvgl.io/　(組み込み向けのGUIフレームワーク)
の画像をレンダリングする部分を改造したいのですがこの規模のソースコードだと何かどうなっているのかさっぱり判りません・・・

**デフォルトの名無しさん** · 2021/03/12(金) 21:02:17.58

>>182
軽く見てみたけどかなり綺麗で読みやすいコードだな
ネーミングもコメントも神経質すぎるくらい丁寧
このレベルでさっぱり判らないならたぶん改造なんて無理だから諦めたほうがいいよ

**デフォルトの名無しさん** · 2021/03/12(金) 21:04:29.96

>>182
リファクタリング

**デフォルトの名無しさん** · 2021/03/12(金) 21:05:10.57

正確には調査的リファクタリング

**デフォルトの名無しさん** · 2021/03/12(金) 22:23:00.78

>>182
静的解析ツールでDependency DiagramやCall Graphを生成する
図にしてくれるやつは有償のが多い
無償ならdoxygen + graphvizとか

**182** · 2021/03/12(金) 23:58:48.24

GUIフレームワークの裏側の知識なんて全くないしどこから手を付ければいいのか・・・
とりあえずシミュレータとやらを動かしてみるとか？
この類のプログラムだと動かすのも簡単ではなさそうだけど

改造内容は出力対象としてラインバッファを追加してメモリを節約出来ないかなと

>>183
確かにコードは見やすくコメントはよく書いてある方だと思いますが
フレームバッファに書いているのは何処なのか・・・

>>184-185
ググったら「レガシーソフトウェア改善ガイド」なる本が出てきましたが
今度本屋へ行ったときに見てみようと思います

>>186
それ良さそうですね。試してみます

**デフォルトの名無しさん** · 2021/03/13(土) 02:00:09.73

競技プログラミングのスレ、人気スレのようだけど
ム板でもよさそうだけどなんでプログラマー板いっちゃった？
もともとマ板なんかネタスレしかなかったのに
いつのまにか立場逆転しとるやん

**デフォルトの名無しさん** · 2021/03/13(土) 08:37:06.73

競技プログラミング＝ネタだから

**デフォルトの名無しさん** · 2021/03/13(土) 08:48:03.00

>>188
競プロのスレはアルゴリズムとか技術的な話はほとんどなくて、不正がどうのスコアやルールがどうの就活が～～とか、ム板にあったらマ板に行けって言われるような内容だぞ

**デフォルトの名無しさん** · 2021/03/14(日) 13:18:59.65

ちょっとマイナーかもしれませんが、pythonのgrapheneに関する質問です。
queryに指定されたレスポンスのフィールドがどれかを知ることはできるのでしょうか？

**デフォルトの名無しさん** · 2021/03/15(月) 04:07:57.73

エンジンとライブラリってどう違いますか？
ググったのですが、参考になるページが出てこなかったので質問させてください。

たとえば、音声合成エンジン、音声合成ライブラリ、
――などの文脈で使われる、「エンジン」と「ライブラリ」は、
同じようなものですか？それとも全然別物でまったく違うものなのでしょうか？？

**デフォルトの名無しさん** · 2021/03/15(月) 06:33:29.52

>>192
同じようなもの
言い切った者勝ち

でも他のプログラムに皮被せたようなものでエンジンとか言ってたら、俺は胡散臭い目で見ちゃう
なんちゃら(爆)速エンジンw
ライブラリと言っておけば安泰

**デフォルトの名無しさん** · 2021/03/15(月) 12:13:08.90

javascriptのファイルをIEやchromeの開発者ツールで見えないようにすることは難しいでしょうか？

**デフォルトの名無しさん** · 2021/03/15(月) 12:21:39.59

モジュール・ライブラリは、いくつかの関連するクラス・関数などを、1つにまとめたもの。
例えば、CSV 関連のモジュールなど

一方、エンジンは、Unity ゲームエンジンとか、
上のモジュールなどを、大量に使って、1つのシステムにしたもの

**デフォルトの名無しさん** · 2021/03/15(月) 12:43:26.35

>>194
こういうの使えば見られても解読されんよ
https://closure-compiler.appspot.com/home

**デフォルトの名無しさん** · 2021/03/15(月) 13:21:46.12

ヘルパー　フレームワーク　似たような言葉がどんどん出てくるね

**デフォルトの名無しさん** · 2021/03/15(月) 13:25:18.98

英語ができない人は可哀想だな

**デフォルトの名無しさん** · 2021/03/15(月) 15:08:52.10

>>192
同じようなものの場合もあるが文脈的に強調したい点が違うか違うものを指すほうが多い気がする
エンジンという場合は対象の中核となる処理を実行するソフトウェアコンポーネントを指すことが多い
(中核となる処理を担いますよとアピールしたい場合にも使う)

音声合成エンジンは音声合成処理そのものを実行するコンポーネント
音声合成ライブラリはアプリケーションプログラムが音声合成機能を使いたいときに利用できるAPIを備えたライブラリ
音声合成ライブラリが特定の音声合成エンジンを含んでいる場合もあればエンジンは選択可能な場合もある

正規表現エンジンと正規表現ライブラリとかで考えればわかりやすいかと

**194** · 2021/03/15(月) 15:35:14.92

>>196
ありがとうございます。
ただ、見にくくなるだけで、頑張って解析しようとしたら読めるんですかね？
ただ、.htaccessでjsに直接アクセスできないようにしても、F12ツールで見えてしまうでしょうし、これで読みにくいように持っていくのがベストでしょうかね？

**デフォルトの名無しさん** · 2021/03/15(月) 16:13:13.56

難読化ツールか。
7行テトリスとか、変数名を1文字にするだけでも読めない

apple をみかん、orange をリンゴの数にするだけでも、理解するのに苦痛

**194** · 2021/03/15(月) 16:47:38.40

ありがとうございます。
ここを使えばだいたい読めなくなりますね。ありがとうございます。
ttps://javascriptobfuscator.com/Javascript-Obfuscator.aspx

**デフォルトの名無しさん** · 2021/03/15(月) 16:48:15.07

横浜駅近辺か以南で東プレとかHHKとかのプログラマ御用達キーボードの実機が触れるお店があったら教えて下さい
（このご時世アキバまで行きたくないです

**デフォルトの名無しさん** · 2021/03/15(月) 19:27:35.09

Amazonとかで2万円で試せると思う

**デフォルトの名無しさん** · 2021/03/15(月) 20:33:47.84

今はどっちも2万じゃ無理では？

**デフォルトの名無しさん** · 2021/03/17(水) 11:02:52.72

複雑なロジックが絡む認可処理ってどこでやればいいんだ？
例えば勤務データ登録システムがあるとして
・部長以上はすべての勤務履歴を変更可能
・チームリーダー以上は3ヶ月以内のチームメンバーの勤務履歴を変更可能
・平社員は当月の自分の勤務履歴を変更可能
みたいな感じで条件に合わない場合は403

A. 他の認可と同じようにWEBフレームワークのミドルウェアでやる
B. ドメイン層でやる
C. その他

**デフォルトの名無しさん** · 2021/03/17(水) 11:59:23.51

認可としてはロールの名前だけ持たせて、ドメインロジックで制御する

**デフォルトの名無しさん** · 2021/03/17(水) 21:59:18.03

procfs以外で他のプロセスのシグナルマスクの状態を見る方法ある？
macOSで知りたい。言語は何でもいい。

**デフォルトの名無しさん** · 2021/03/17(水) 22:44:39.39

>>206
一般的には認可はアプリケーション層でやる

その例なら”勤務履歴変更”のユースケースの中で認可処理をキックする
認可ルール/ポリシーの管理や可否を返すメソッドは独立した認可サービスに切り出してまとめる

**デフォルトの名無しさん** · 2021/03/17(水) 23:08:34.27

>>209
認可サービスはどこに置く？
アプリケーション？
ドメイン？

**デフォルトの名無しさん** · 2021/03/18(木) 00:53:57.46

どれだよ

**デフォルトの名無しさん** · 2021/03/18(木) 23:49:03.68

>>210
アプリケーション層

アプリケーションロジックじゃなくドメインロジックとして捉える考え方もあるだろうけど
アプリロジックとしてアプリケーション層にまとめておいたほうが何かとスッキリしやすい

認可サービスという独立したBounded Contextのアプリケーションを作って
その中のドメイン層で扱うというやり方もある(WindowsのActive Directory的なもの)が
一般的なアプリだとオーバーキルになる

**デフォルトの名無しさん** · 2021/03/19(金) 00:15:19.34

データベースにログインするようにしたら
個人でログインするとかドメインで管理するとか
好きにすればいいじゃない

**デフォルトの名無しさん** · 2021/03/19(金) 00:29:23.47

>>212
的外れなことを言うかもとは思うけど、
まず、認可の前提としての認証は自前では持たずにOAuthに任せるって方針の所もあるよね(俺とかも)
そう考えると認可(権限)の管理とかも今後は自前ではやらずに、認証に対する権限リストの保持までは他所のサービスを使うってのは、いずれはオーバーキルとも言えなくなってはこないだろうか？
認証を内製するより外注しといたほうが安全で楽なように、権限処理も定型的だから外注したほうが安全で楽だろう

**デフォルトの名無しさん** · 2021/03/19(金) 00:43:48.97

>>214
いや、認可ってのはあくまでフラグを立てるだけでしかない
そのフラグをどう解釈するかは完全にアプリ次第

**デフォルトの名無しさん** · 2021/03/19(金) 00:55:02.15

>>215
だからそのフラグを使う部分だけは内製するけど、認証と結びつけておくデータベースとか管理ツールは外注している認証側に移行していかないかな？という話
定型的と書いたのは、フラグ管理は認証した相手をグルーピングすることで行うだろうけど、グループ分けに特段のビジネスロジックは不要だから共通サービスとして提供できるだろうと
まあ、要するにオープン化されたADサービス？

**デフォルトの名無しさん** · 2021/03/19(金) 02:48:32.09

>>214
AWSのIAMみたいのでしょ
認可って汎用的にするとそれだけで結構複雑になんだよね

外部とインテグレーションするオーバーヘッドが出てくるのもあるし
特定のアプリケーションで必要になる認可ポリシーがアプリケーションとは全く別のところで管理されるので
両方を見ないと全体を把握できなくなるみたいなデメリットもある
その辺りを考えてもメリットがあるかどうかってところ

**デフォルトの名無しさん** · 2021/03/19(金) 10:05:16.85

アプリケーション層で管理するほうが人気か…
自分としては認可ってドメイン層だと思うんだけどな
誰がどんな条件で何をしていいかなんてのは
システムがなくたって業務ルールとして存在してるわけじゃん
ならそれはドメイン層としか思えんのだが

・ドメインサービスの入口で認可検証
・拒否ならAuthz例外を投げる
・アプリケーション層は認可ルールの詳細を把握せず例外を403に変換するだけ

こっちのほうがよかないか？

**デフォルトの名無しさん** · 2021/03/19(金) 10:18:54.73

アプリケーション層に認可があると移行の問題もある
例えばWEBフレームワークをJava EEからSpring bootに変更したい場合とかね

認可がアプリケーション層にあるとフレームワークに合わせて認可を大幅に書き換えないといけない
認可の業務ルール自体は全く変わっていないにも関わらずだ
それってなんだかおかしくないか？

ドメイン層に認可を置いておけば移行の際に認可は全く変更しなくていい
ただ例外をレスポンスに変換する処理を切り替えるだけ
それはアプリケーション層の仕事としては妥当だ

**デフォルトの名無しさん** · 2021/03/19(金) 11:10:58.80

WebフレームワークはDDDやClean Architectureで言うアプリケーション層とは違うぞ

WebフレームワークのControllerをアプリケーション層として利用すればその2つが密結合する
メリットもあるのでトレードオフを判断して選択するもの

**デフォルトの名無しさん** · 2021/03/19(金) 17:39:18.57

TCPのコネクションって切断接続繰り返すの良くない？秒間何十回とか

**デフォルトの名無しさん** · 2021/03/19(金) 18:45:19.76

>>221
良くないというか無駄じゃろ？

**デフォルトの名無しさん** · 2021/03/19(金) 19:01:54.56

>>222
すまん、無駄なのは知ってる
HTTPリクエストごとにTCPコネクション確立するのはサーバー攻撃に該当するか？ってのが知りたい
頻度は例えば秒間80回とか

**デフォルトの名無しさん** · 2021/03/19(金) 19:08:37.48

ちゃんとしたシステム程そういう短い期間に多数のリクエストを送るホストを遮断する

**デフォルトの名無しさん** · 2021/03/19(金) 19:10:14.73

トレ○ドマイクロのことですね

**デフォルトの名無しさん** · 2021/03/19(金) 20:47:33.56

>>223
それは相手次第だから一概にはなんとも言えん
感覚的には攻撃とみなされても文句は言えないレベルだと思うぞ

**デフォルトの名無しさん** · 2021/03/19(金) 21:07:41.10

>>224-226
そらそうだよなあ
面倒だけど問題起きる前に修正しとくか…

**デフォルトの名無しさん** · 2021/03/19(金) 21:07:55.18

サンクス

**デフォルトの名無しさん** · 2021/03/19(金) 23:12:56.84

その昔はサイトに対して警告が来たもんだが
最近は、最悪いきなり訴訟かもしれないからなあ

**デフォルトの名無しさん** · 2021/03/20(土) 19:06:44.35

>>223
同じ場所から秒間80回だとsyn-floodとまでは言わないけど、WindowsだとTIME_WAITの
デフォルト時間が4分らしいので、何か処理して切ってって繰り返してもセッションが
19200発生するので、良くないって言うか攻撃だと判断される可能性が高いと思うよ